1、发布消息

　　命令：net send

　　功能：使用该命令也可以向局域网内的用户发送消息，比如通知会议，通告任务。

　　格式：

　　net send IP地址(计算机名)“消息内容”

　　操作实例：

　　假如要给IP地址为192.168.1.10的电脑发送“还有5分钟就下班关闭服务器了”的消息，只需在命令提示符下输入如下命令即可。

　　net send 192.168.1.10 "今天下午5点网络维护，服务器要关闭。管理员"

　　稍等片刻，192.192.192.1电脑桌面上将会弹出一个标题为“信使服务”的窗口，里面是你发送的消息
小提示：要使用该命名发布消息，对方的电脑必须开启Messenger服务，开启的方法是在命令提示符下输入：

　　net start Messenger

2、收集信息

　　systeminfo

　　功能：远程获得局域网电脑的CPU、内存、网卡等配置信息，保存为文件，解放网管。

　　命令格式：

　　SYSTEMINFO [/S system [/U username [/P [password]]]] [/FO format]

　　参数列表:

　　/S system 指定连接到的远程系统。

　　/U [domain\]user 指定应该在哪个用户上下文执行命令。

　　/P [password] 为提供的用户上下文指定密码。

　　/FO format 指定显示结果的格式，有效值: "TABLE"、"LIST"、"CSV"。
　3、用户监控

　　Tasklist

　　功能：命令用来显示运行在本地或远程计算机上的所有进程，可以监控用户的操作。

　　命令格式：

　　Tasklist [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

　　参数含义

　　/S system　指定连接到的远程系统。

　　/U [domain\]user　指定使用哪个用户执行这个命令。

　　/P [password]　为指定的用户指定密码。

　　/M [module]　列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。

　　/SVC　显示每个进程中的服务。

　　/V　显示详细信息。

　　操作实例：

　　在命令提示符下输入“Tasklist /s 192.168.1.8 /u administrator /p test”(不包括引号)即可查看到IP地址为192.168.1.8的远程系统的进程如图6。其中/s参数后的“192.168.1.8”指要查看的远程系统的IP地址，/u后的“administrator”指Tasklist命令使用的用户账号，它必须是远程系统上的一个合法账号，/p后的“test”指administrator账号的密码